发布日期：2025-03-20
更新日期：2025-06-12

受影响系统：

huggingface/transformers huggingface/transformers 4.46.3

描述：

---

CVE(CAN) ID: CVE-2024-12720

huggingface/transformers是Hugging Face开源的为Jax、PyTorch和TensorFlow打造的先进的自然语言处理。
huggingface/transformers 4.46.3版本的tokenization_nougat_fast.py文件的post_process_single()函数存在正则表达式拒绝服务漏洞，攻击者可利用该漏洞导致CPU过度消耗和程序停机，从而造成拒绝服务。

<**>

建议：

---

厂商补丁：

huggingface/transformers
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://huntr.com/bounties/4bed1214-7835-4252-a853-22bbad891f98

浏览次数：59
严重程度：0（网友投票）